若想严格控制用户可使用的硬盘空间，可选择( )。